Datenschutzerklärung.Wie wir mit Ihren Daten umgehen.

Diese Datenschutzerklärung informiert darüber, welche Personendaten wir beim Besuch dieser Website und bei der Nutzung von cspCare bearbeiten. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (nDSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

1. Verantwortliche Stelle

CSP AG, Teufener Strasse 5, 9000 St. Gallen, Schweiz
E-Mail: info@csp-ag.ch, Telefon: +41 71 231 10 60

Für Fragen zum Datenschutz erreichen Sie uns unter derselben Adresse mit dem Vermerk «Datenschutz».

2. Website

2.1 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, keine Analyse- oder Werbewerkzeuge und keine Social-Media-Plugins ein. Schriften und Grafiken werden von unserem eigenen Server geladen; es werden keine Daten an Schrift- oder Kartendienste übermittelt.

2.2 Server-Protokolle

Beim Aufruf der Website verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Diese Angaben dienen dem sicheren Betrieb und der Fehleranalyse und werden nach spätestens [Frist ergänzen, z. B. 30 Tagen] gelöscht. Hosting: [Anbieter und Standort ergänzen].

2.3 Kontaktaufnahme

Das Kontaktformular übermittelt keine Daten über diese Website. Es erstellt eine E-Mail in Ihrem eigenen E-Mail-Programm. Wenn Sie uns schreiben oder anrufen, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten, und bewahren sie so lange auf, wie es dafür und für allfällige Folgekontakte nötig ist.

2.4 Kartenlink

Der Link «Karte öffnen» führt zu OpenStreetMap. Erst wenn Sie ihn anklicken, ruft Ihr Browser die Seite von OpenStreetMap auf; dabei gelten deren Datenschutzbestimmungen.

3. cspCare (Anwendung)

3.1 Rollen

Setzt eine Institution (Pflegeheim, Spitex, Gruppe) cspCare ein, ist sie für die Pflege- und Gesundheitsdaten ihrer Bewohnenden, Klientinnen und Mitarbeitenden verantwortlich. Wir bearbeiten diese Daten als Auftragsbearbeiterin nach den Weisungen der Institution und gemäss dem Vertrag zur Auftragsbearbeitung. Betroffene wenden sich mit Anliegen zu diesen Daten an die jeweilige Institution.

3.2 Anmeldung

Für die Anmeldung bearbeiten wir E-Mail-Adresse, Rolle und Zugehörigkeit zu Betrieben. Passwörter speichern wir ausschliesslich als kryptografischen Hash (scrypt), nie im Klartext. Nach fünf Fehlversuchen wird ein Konto vorübergehend gesperrt. An- und Abmeldungen sowie Passwortänderungen werden protokolliert.

3.3 Sitzungs-Cookie und Speicher auf dem Gerät

Nach der Anmeldung setzt cspCare ein technisch notwendiges Sitzungs-Cookie («cspcare_sitzung», 12 Stunden, für Skripte nicht lesbar). Damit cspCare offline funktioniert, speichert die Anwendung die Daten des Betriebs in der lokalen Datenbank des Browsers (IndexedDB) sowie Einstellungen im lokalen Speicher. Diese Daten bleiben auf dem Gerät, bis sie im Browser gelöscht oder über die Geräteverwaltung aus der Ferne gelöscht werden; Änderungen werden mit dem Server abgeglichen. Details: Cookies und lokale Speicherung.

3.4 Protokollierung

Jede Änderung an Daten wird mit Person, Zeit und betroffenem Datensatz protokolliert. Das Protokoll dient der Nachvollziehbarkeit, der Datensicherheit und der Beweissicherung und kann nicht nachträglich verändert werden.

3.5 Standortdaten auf Touren

Mitarbeitende im mobilen Einsatz können ihren Standort während einer gestarteten Tour teilen, damit die Disposition Einsätze koordinieren und im Notfall (SOS) helfen kann. Die Freigabe wird bei jedem Start und jeder Fortsetzung neu erteilt und endet mit Pause oder Tourende. Standortdaten werden nach 24 Stunden gelöscht und nicht zur Leistungs- oder Verhaltenskontrolle verwendet.

3.6 KI-Funktionen

Nutzt eine Fachperson eine KI-Funktion (zum Beispiel Diktat strukturieren oder Übergabe zusammenfassen), übermittelt cspCare die dafür nötigen Inhalte an einen KI-Anbieter (derzeit OpenAI, L.L.C., USA, oder Anthropic PBC, USA). Vor dem Versand entfernt cspCare Identifikatoren wie AHV-Nummer, Versichertennummer, Telefonnummer und E-Mail-Adresse. Die Anfragen werden beim Anbieter nicht für eigene Zwecke gespeichert. Die Bekanntgabe ins Ausland erfolgt auf Grundlage geeigneter Garantien [Garantien ergänzen, z. B. Standardvertragsklauseln, Swiss-U.S. Data Privacy Framework]. Jede KI-Ausgabe ist ein Vorschlag, den eine Fachperson prüft und übernimmt. Die KI lässt sich pro Betrieb ausschalten.

3.7 Demo

Die öffentliche Demo arbeitet mit erfundenen Schulungsdaten, die nur in Ihrem Browser gespeichert werden. Bitte geben Sie in der Demo keine echten Personendaten ein.

4. Weitergabe und Auftragsbearbeiter

Wir geben Personendaten nur weiter, wenn es für den Betrieb nötig ist (Hosting, KI-Anbieter gemäss Ziffer 3.6), wenn die Institution es anweist (zum Beispiel Schnittstellen zu Partnern) oder wenn wir gesetzlich dazu verpflichtet sind. Auftragsbearbeiter verpflichten wir vertraglich auf den Datenschutz.

5. Datensicherheit

• Trennung der Daten pro Betrieb in der Datenbank (Row-Level-Security)
• Rollen und Rechte pro Modul und Aktion
• Verschlüsselte Übertragung, signierte Sitzungen, Sperre nach Fehlversuchen
• Unveränderliches Änderungsprotokoll
• Geräteverwaltung mit Sperre und Fernlöschung
• Kein Zugriff des Anbieters auf Pflegedaten ausserhalb einer befristeten, begründeten und protokollierten Support-Sitzung mit Zustimmung der Institution

6. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es der Zweck, der Vertrag mit der Institution oder gesetzliche Aufbewahrungspflichten verlangen. Danach werden sie gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe oder Übertragung Ihrer Daten sowie auf Widerspruch. Wenden Sie sich dazu an info@csp-ag.ch. Betreffen Ihre Anliegen Daten einer Institution, die cspCare einsetzt, leiten wir sie an diese weiter. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder das Recht ändern. Es gilt die jeweils hier veröffentlichte Fassung.